| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50492 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/msm 드라이버에서 프로브 지연(probe deferral) 발생 시 브리지 카운터가 초기화되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 해제된 구조체에 대한 잘못된 참조가 발생하거나 브리지 배열 범위를 벗어난 데이터가 손상될 수 있습니다.
|
2025-10-04 | 2026-08-04 10:18 |
| CVE-2022-50488 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BFQ(Budget Fair Queuing) 블록 계층에서 발생하는 Use-After-Free(UAF) 취약점입니다. 프로세스가 cgroup 간 이동 시 기존 및 신규 bfqq가 동일한 BIC(Bfq Internal Context)를 가리키게 되어, 메모리가 해제된 후에도 참조를 시도할 수 있는 문제가 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2022-50470 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xhci 드라이버에서, xHC 호스트가 제거되거나 동작 불능 상태일 때 엔드포인트가 대역폭 목록에서 정상적으로 제거되지 않는 문제가 해결되었습니다. 장치 해제 시 남아 있는 엔드포인트를 확인하고 삭제하도록 수정되어, xhci-pci 언바인드 시 발생하던 list_del 손상 커널 크래시가 방지됩니다. 이 문제는 소프트웨어 대역폭 검사를 사용하는 호스트, 즉 Intel Panther Point PCH(Ivy Bridge)의 xHC에만 영향을 줍니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2025-39949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qed 드라이버에서 펌웨어가 과도하게 많은 GRC 요소를 반환할 경우, 할당된 버퍼 범위를 초과하여 데이터를 쓰는 버퍼 오버플로 취약점이 존재합니다. 이로 인해 커널 페이지 요청 오류가 발생하며 시스템이 커널 패닉 상태에 빠질 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_uml 드라이버에서 probe 과정 중 register_virtio_device()가 실패하더라도 장치가 성공적으로 등록된 것처럼 상태를 설정하는 결함이 발견되었습니다. 이로 인해 장치 해제 과정에서 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39941 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zram 구성 요소에서 동일한 인덱스에 대해 병렬로 쓰기 작업이 발생할 때 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. 이로 인해 zsmalloc 핸들이 적절히 해제되지 않고 메모리 누수가 발생할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39944 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 otx2_sync_tstamp() 함수 호출 시 Use-After-Free 취약점이 발생합니다. otx2_ptp_destroy() 과정에서 지연된 작업이 완전히 종료되지 않은 상태로 메모리가 해제되어, 실행 중인 작업이 해제된 메모리에 접근할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39945 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cnic 드라이버에서 cnic_delete_task 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 순환 구조의 지연된 작업(delayed work)이 완전히 종료되기 전에 장치 메모리가 해제되어, 이후 작업이 해제된 메모리에 접근하려고 시도할 때 발생합니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39935 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC sma1307 코덱 드라이버에서 메모리 손상 취약점이 발견되었습니다. 헤더 크기를 계산할 때 정수 개수만큼의 공간을 할당해야 하나, 정수 개수만큼의 바이트만 할당하여 데이터 복사 시 메모리 오염이 발생합니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39939 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 IOMMU 구현에서 identity domain 사용 시 메모리 손상이 발생하는 취약점입니다. identity domain은 s390_domain 구조체를 사용하지 않음에도 불구하고, 통계 정보를 가져오는 과정에서 잘못된 주소에 접근하여 메모리 오류를 유발합니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39931 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_alg 모듈에서 af_alg_sendmsg 함수 실행 중 오류가 발생할 경우, ctx->merge 값이 초기화되지 않아 이전 루프의 쓰레기 값이 남을 수 있습니다. 이로 인해 다음 함수 호출 시 잘못된 병합 시도가 발생하여 시스템 충돌(Crash)을 유발할 수 있는 취약점입니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-23297 | HIGH | 7.8 | - |
Windows용 NVIDIA NvAPP 설치 프로그램의 FrameviewSDK 설치 과정에서 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 Frameview SDK 디렉토리 내의 파일을 수정할 수 있으며, 이를 통해 권한 상승을 유도할 수 있습니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2023-53526 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 jbd2 구성 요소에서 체크포인트 제거 전 트랜잭션 상태를 확인하지 않아 발생하는 취약점입니다. 특정 조건에서 ext4 파일 시스템 이미지가 손상될 수 있으며, 전원 차단 시 데이터 유실 위험이 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53531 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 null_blk 드라이버에서 poll 요청 타임아웃 처리 중 레이스 컨디션(Race Condition)이 발생하여 커널 NULL 포인터 역참조로 인한 시스템 충돌(Kernel Panic)이 발생할 수 있는 취약점입니다. io_uring 벤치마크 수행 중 특정 조건에서 발생하며, 요청 상태를 적절히 보호하지 못해 발생합니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53522 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 cgroup freezer의 잠금 순서 문제가 해결되었습니다. freezer_mutex와 cpu_hotplug_lock 사이의 순환 잠금 의존성으로 인해 교착 상태가 발생할 수 있었으며, cpus_read_lock() 호출 위치를 mutex_lock(&freezer_mutex) 이전으로 옮겨 잠금 순서를 교정했습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53524 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi PCIe 드라이버에서 iwl_write_to_user_buf() 함수의 정수 오버플로우 취약점이 수정되었습니다. SIZE_MAX 값이 int 변수로 잘리면서 음수가 되어 copy_to_user 호출 시 힙 오버플로우가 발생할 수 있습니다. 다만 해당 함수는 0400 권한의 debugfs 작업이므로 보안 취약점으로 보기는 어렵습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53518 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PM / devfreq 구성 요소에서 devfreq_dev_release() 함수 호출 시 자원 해제가 누락되는 메모리 누수 취약점이 발견되었습니다. srcu_init_notifier_head()를 통해 할당된 자원이 srcu_cleanup_notifier_head()를 통해 적절히 해제되지 않아 발생합니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53520 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 hci_unregister_dev() 함수가 hci_dev 객체를 해제한 후에도 hci_suspend_notifier가 해당 객체에 접근하여 시스템 충돌을 일으키는 취약점입니다. 이는 레이스 컨디션(Race Condition)으로 인해 발생하며, 패치는 hci_suspend_notifier 처리 중 객체의 참조 횟수를 유지하도록 수정되었습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53515 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio-mmio 드라이버에서 vm_dev 구조체를 devres로 할당하여 객체 수명 관리가 깨진 문제입니다. 플랫폼 디바이스가 제거될 때 메모리가 먼저 해제되어, 이후 release 콜백 호출 시 use-after-free가 발생합니다. devres를 사용하지 않도록 수정하면 해결됩니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53516 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 macvlan 드라이버에서 IFLA_MACVLAN_BC_CUTOFF 속성에 대한 nla_policy 정의가 누락되어 있었습니다. 이로 인해 4바이트 정수 속성을 길이 0으로 전달할 수 있어 힙 영역의 범위 외 읽기(OOB)가 발생할 수 있습니다. 패치는 해당 속성에 대한 길이 검증 정책을 추가하여 이 문제를 해결합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53504 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/bnxt_re 드라이버에서 장치 해제 순서가 잘못되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. ib_dealloc_device() 함수가 장치 정리 작업이 완료되기 전에 호출되어 메모리 관리 오류를 일으키는 문제입니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53506 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템에서 매우 긴 익스텐트(extents)를 병합하는 과정 중 논리적 오류가 발견되었습니다. 이 오류는 파일 내의 익스텐트 데이터를 손상시킬 수 있는 취약점을 포함하고 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53510 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 명령이 완료되기 전에 ufshcd_queuecommand()가 연속으로 두 번 호출될 수 있는 취약점이 발견되었습니다. 이로 인해 명령 타임아웃 발생 시 커널 경고 및 시스템 불안정을 초래할 수 있는 문제가 있었습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53490 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MPTCP 프로토콜에서 disconnect/shutdown 작업과 accept 작업 사이에 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 이로 인해 커널에서 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53492 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 취약점입니다. 체인 ID를 참조하여 규칙을 추가할 때 genmask를 무시함으로써, 동일한 배치 내에서 삭제된 체인을 참조하게 되어 커널 경고(WARNING)를 유발할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53494 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 xts 암호화 모듈에서 EBUSY 오류 코드를 적절히 처리하지 못해 발생하는 취약점입니다. 백로그(backlog)가 설정된 요청에서 EBUSY가 발생할 경우, 메모리 해제 로직의 오류로 인해 Use-After-Free(UAF) 취약점이 유발될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53495 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mvpp2 이더넷 드라이버에서 mvpp2_ethtool_get_rxnfc() 함수 호출 시 발생할 수 있는 경계 외 쓰기(OOB Write) 취약점입니다. 사용자 공간에서 전달된 rule_cnt 값을 적절히 검증하지 않아 메모리 오염이나 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dbAllocDmapLev 함수에서 배열 인덱스 범위 초과 취약점이 발견되었습니다. leafidx 값이 음수일 경우 잘못된 메모리 위치에 접근할 수 있으며, 이는 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53487 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/rtas_flash 드라이버에서 펌웨어 업데이트 인터페이스를 통해 사용자 공간 데이터를 복사할 때, flash_block_cache 객체가 usercopy 안전으로 표시되지 않아 CONFIG_HARDENED_USERCOPY 활성화 시 커널 BUG()가 발생합니다. 수정은 해당 캐시를 kmem_cache_create_usercopy()로 생성하여 사용자 접근을 허용하는 것입니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53484 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cpu_rmap 라이브러리에서 irq_set_affinity_notifier() 함수에 NULL 인자를 전달할 경우, glues 포인터가 해제된 후에도 배열에 남아 있어 발생하는 Use-After-Free 취약점입니다. 이후 free_irq_cpu_rmap() 호출 시 해당 포인터를 다시 해제하려고 시도하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |